是啊.再把这个CA证书导进去吗?就像在客户端一样导入,对吗?

导入了,在EX服务器上再看IIS上的证书,没有问题了.在certmgr中也看到新导入的证书啦.
你说的指纹是什么东东呢?

[ 本帖最后由 tarian 于 2008-8-26 15:07 编辑 ]

对，导入后再看看 还有没有问题
再看看 get-exchangecer |fl * 状态时候还是无效

[PS] C:\>Get-ExchangeCertificate | fl * >aa.txt

AccessRules          : {System.Security.AccessControl.CryptoKeyAccessRule, Syst
                       em.Security.AccessControl.CryptoKeyAccessRule, System.Se
                       curity.AccessControl.CryptoKeyAccessRule}
CertificateDomains   : {taihu.test.com, mail.test.com, suzhou.test.com, auto
                       discover.test.com}
CertificateRequest   :
IisServices          : {IIS://mail/W3SVC/1}
IsSelfSigned         : False
KeyIdentifier        : 1522C62121D92EBA1F402FA21405B2AA583F16A4
RootCAType           : Unknown
Services             : IMAP, POP, IIS, SMTP
Status               : Unknown
PrivateKeyExportable : False
Archived             : False
Extensions           : {System.Security.Cryptography.Oid, System.Security.Crypt
                       ography.Oid, System.Security.Cryptography.Oid, System.Se
                       curity.Cryptography.Oid, System.Security.Cryptography.Oi
                       d, System.Security.Cryptography.Oid, System.Security.Cry
                       ptography.Oid, System.Security.Cryptography.Oid}
FriendlyName         : test.com
IssuerName           : System.Security.Cryptography.X509Certificates.X500Distin
                       guishedName
NotAfter             : 8/26/2010 10:30:26 AM
NotBefore            : 8/26/2008 10:30:26 AM
HasPrivateKey        : True
PrivateKey           : System.Security.Cryptography.RSACryptoServiceProvider
PublicKey            : System.Security.Cryptography.X509Certificates.PublicKey
RawData              : {48, 130, 6, 5, 48, 130, 4, 237, 160, 3, 2, 1, 2, 2, 10,
                        16...}
SerialNumber         : 102BFD18000000000003
SubjectName          : System.Security.Cryptography.X509Certificates.X500Distin
                       guishedName
SignatureAlgorithm   : System.Security.Cryptography.Oid
Thumbprint           : 423CC2EE51214813DE3D24073E5BACC755614C05
Version              : 3
Handle               : 122018056
Issuer               : CN=taihu, DC=test, DC=com
Subject              : CN=taihu.test.com, O=Qinghe Tech, DC=test, DC=com

AccessRules          : {System.Security.AccessControl.CryptoKeyAccessRule, Syst
                       em.Security.AccessControl.CryptoKeyAccessRule}
CertificateDomains   : {mail.test.com}
CertificateRequest   :
IisServices          : {}
IsSelfSigned         : False
KeyIdentifier        : 4237099FB01E2FDF50A2717EF06146F95006DD28
RootCAType           : Unknown
Services             : None
Status               : Invalid
PrivateKeyExportable : False
Archived             : False
Extensions           : {System.Security.Cryptography.Oid, System.Security.Crypt
                       ography.Oid, System.Security.Cryptography.Oid, System.Se
                       curity.Cryptography.Oid, System.Security.Cryptography.Oi
                       d, System.Security.Cryptography.Oid, System.Security.Cry
                       ptography.Oid, System.Security.Cryptography.Oid, System.
                       Security.Cryptography.Oid}
FriendlyName         :
IssuerName           : System.Security.Cryptography.X509Certificates.X500Distin
                       guishedName
NotAfter             : 8/12/2009 7:02:34 PM
NotBefore            : 8/12/2008 7:02:34 PM
HasPrivateKey        : True
PrivateKey           : System.Security.Cryptography.RSACryptoServiceProvider
PublicKey            : System.Security.Cryptography.X509Certificates.PublicKey
RawData              : {48, 130, 5, 102, 48, 130, 4, 78, 160, 3, 2, 1, 2, 2, 10
                       , 17...}
SerialNumber         : 11BA316A000000000005
SubjectName          : System.Security.Cryptography.X509Certificates.X500Distin
                       guishedName
SignatureAlgorithm   : System.Security.Cryptography.Oid
Thumbprint           : 8D74E18C1F73E50825CE530445FE1EDF7582971C
Version              : 3
Handle               : 121581320
Issuer               : CN=taihu, DC=test, DC=com
Subject              : CN=mail.test.com

好像还没有对啊.状态是未知.
从返回的内容来看,有两个证书.一个是多域证书,一个是单域证书.
多域证书的状态是未知,而单域的证书是无效.

[ 本帖最后由 tarian 于 2008-8-26 15:18 编辑 ]

恩,证书我们从命令行导入的,而不是在IIS那里面导入

现在的证书我都是使用命令导入了.
依然有问题啊.